Basisopleiding Informatiebeveiliging

Je leert risico’s voor informatie herkennen, analyseren en beheersen volgens actuele wet- en regelgeving.

1. 1 Basisprincipes van informatiebeveiliging Je onderzoekt de basisprincipes van informatiebeveiliging en de relatie met bedrijfsveiligheid.
   5 lessen

   1. Begrip van vertrouwelijkheid, integriteit en beschikbaarheid (CIA-principe)Je analyseert de begrippen vertrouwelijkheid, integriteit en beschikbaarheid in informatiestromen.
   2. Herkennen van bedreigingen voor informatieJe herkent veelvoorkomende bedreigingen voor informatie in de praktijk.
   3. Verschil tussen fysieke en digitale beveiligingJe vergelijkt fysieke en digitale beveiligingsmaatregelen.
   4. Belang van beleid en protocollenJe bekijkt hoe beleid en protocollen bijdragen aan veilige informatieverwerking.
   5. Relatie tussen informatiebeveiliging en bedrijfsveiligheidJe beschrijft hoe informatiebeveiliging samenhangt met bedrijfsveiligheid.
2. 2 Wet- en regelgeving Je verdiept je in wet- en regelgeving rond informatiebeveiliging en privacy.
   5 lessen

   1. Algemene Verordening Gegevensbescherming (AVG)Je past de regels van de AVG toe op je eigen werkpraktijk.
   2. Meldplicht datalekken en privacyregelsJe benoemt wanneer je een datalek moet melden en welke privacyregels gelden.
   3. Relevante nationale en internationale wettenJe onderscheidt relevante nationale en internationale wetten voor informatiebeveiliging.
   4. Verantwoordelijkheden van medewerkers en leidinggevendenJe beschrijft de verantwoordelijkheden van medewerkers en leidinggevenden.
   5. Consequenties van niet-nalevingJe benoemt de gevolgen van het niet naleven van regels en procedures.
3. 3 Risicoanalyse en dreigingsidentificatie Je voert een risicoanalyse uit en identificeert interne en externe dreigingen.
   5 lessen

   1. Inventariseren van kritieke informatie en systemenJe inventariseert welke informatie en systemen kritiek zijn voor je organisatie.
   2. Identificeren van interne en externe dreigingenJe identificeert mogelijke dreigingen van binnen en buiten de organisatie.
   3. Beoordelen van risico’s op vertrouwelijkheid en beschikbaarheidJe beoordeelt risico’s voor vertrouwelijkheid en beschikbaarheid van informatie.
   4. Prioriteren van maatregelen op basis van risico’sJe bepaalt welke maatregelen prioriteit hebben op basis van risico’s.
   5. Rapportage van risicoanalyse aan managementJe stelt een rapportage op van de risicoanalyse voor het management.
4. 4 Toegangsbeheer en autorisatie Je regelt toegangsbeheer en controleert autorisaties voor informatie en systemen.
   5 lessen

   1. Beheer van gebruikersrechten en toegangsrollenJe beheert gebruikersrechten en stelt toegangsrollen in.
   2. Beveiliging van fysieke toegang tot ICT-ruimtesJe beveiligt fysieke toegang tot ICT-ruimtes en gevoelige locaties.
   3. Beheer van wachtwoorden, tokens en authenticatiemiddelenJe gebruikt wachtwoorden, tokens en andere authenticatiemiddelen veilig.
   4. Loggen en controleren van toegangsactiviteitenJe logt en controleert toegangsactiviteiten op afwijkingen.
   5. Tijdige intrekking van rechten bij verandering van functiesJe trekt toegangsrechten tijdig in bij functiewijzigingen.
5. 5 Fysieke beveiliging van informatie Je beschermt fysieke locaties, systemen en documenten tegen ongewenste toegang.
   5 lessen

   1. Bescherming van servers, netwerken en datadragersJe beveiligt servers, netwerken en datadragers tegen fysieke risico’s.
   2. Beveiliging van kantoren en werkplekkenJe neemt maatregelen voor veilige kantoren en werkplekken.
   3. Beheer van archieven en vertrouwelijke documentenJe beheert archieven en vertrouwelijke documenten zorgvuldig.
   4. Preventie van diefstal en vandalismeJe voorkomt diefstal en vandalisme door gerichte maatregelen.
   5. Integratie van fysieke en digitale beveiligingsmaatregelenJe stemt fysieke en digitale beveiligingsmaatregelen op elkaar af.
6. 6 Bescherming tegen malware en cyberaanvallen Je beschermt systemen tegen malware en cyberaanvallen en reageert op incidenten.
   5 lessen

   1. Herkennen van virussen, ransomware en phishingJe herkent signalen van virussen, ransomware en phishing in je werkomgeving.
   2. Gebruik van firewalls, antivirus en updatesJe gebruikt firewalls, antivirus en updates om systemen te beschermen.
   3. Monitoring van netwerkverkeer op verdachte activiteitenJe monitort netwerkverkeer op verdachte activiteiten.
   4. Beperkingen op externe apparaten en softwareJe beperkt het gebruik van externe apparaten en niet-goedgekeurde software.
   5. Protocollen bij detectie van een aanvalJe volgt protocollen als je een aanval of besmetting detecteert.
7. 7 Incidentmanagement en rapportage Je leert incidenten te signaleren, direct te handelen en correct te rapporteren.
   5 lessen

   1. Herkennen van beveiligingsincidentenJe herkent verschillende soorten beveiligingsincidenten.
   2. Directe acties bij datalekken of cyberincidentenJe voert directe acties uit bij datalekken of cyberincidenten.
   3. Correcte registratie van incidentenJe registreert incidenten volgens de geldende procedures.
   4. Communicatie met leidinggevende en IT-afdelingJe communiceert incidenten met leidinggevenden en IT-afdeling.
   5. Evaluatie en analyse van incidenten voor preventieJe evalueert incidenten en analyseert verbeterpunten voor de toekomst.
8. 8 Veilig gebruik van digitale systemen Je werkt veilig met digitale systemen, e-mail, cloudopslag en mobiele apparaten.
   5 lessen

   1. Beveiligde verbindingen en encryptie van dataJe gebruikt beveiligde verbindingen en versleutelt data waar nodig.
   2. Veilige opslag en back-upsJe zorgt voor veilige opslag en maakt regelmatig back-ups.
   3. Veilige omgang met e-mail en cloudopslagJe gaat zorgvuldig om met e-mail en cloudopslag om risico’s te beperken.
   4. Procedures bij werken op locatie of externe netwerkenJe volgt procedures bij werken op locatie of via externe netwerken.
   5. Bewust gebruik van mobiele apparaten en USB-drivesJe gebruikt mobiele apparaten en USB-drives bewust en veilig.
9. 9 Continuïteitsbeheer en herstelmaatregelen Je zorgt voor continuïteit van ICT-processen en bereidt herstelmaatregelen voor.
   5 lessen

   1. Opstellen van back-up- en herstelproceduresJe stelt back-up- en herstelprocedures op voor je organisatie.
   2. Redundantie van systemen en gegevensJe past redundantie toe om uitval van systemen en gegevens te voorkomen.
   3. Testen van herstelprocedures en noodscenario’sJe test herstelprocedures en oefent noodscenario’s.
   4. Evaluatie van incidenten en verbeteringen in continuïteitJe evalueert incidenten en verbetert continuïteitsmaatregelen.
   5. Afstemmen van ICT-continuïteit met bedrijfsveiligheidJe stemt ICT-continuïteit af op de bredere bedrijfsveiligheid.
10. 10 Cultuur en bewustzijn van informatiebeveiliging Je stimuleert veiligheidsbewustzijn en integreert informatiebeveiliging in het dagelijks werk.
    5 lessen

    1. Stimuleren van veiligheidsbewust gedrag bij medewerkersJe bevordert veilig gedrag bij jezelf en collega’s.
    2. Herkennen en rapporteren van verdachte activiteitenJe herkent verdachte activiteiten en meldt deze volgens afspraak.
    3. Integratie van informatiebeveiliging in dagelijkse werkzaamhedenJe past informatiebeveiliging toe in je dagelijkse werkzaamheden.
    4. Communicatie van beleid en procedures naar teamledenJe communiceert beleid en procedures helder naar teamleden.
    5. Continue verbetering van beveiligingsbewustzijnJe werkt aan voortdurende verbetering van beveiligingsbewustzijn.